Oracle Mobile Authenticator

Analysoinut Appwesome

Oracle Mobile Authenticator on saanut viime aikoina paljon huomiota, ja päätin itse kokeilla, mistä on kyse. Käytän mielelläni sovelluksia, jotka tekevät elämästäni hieman turvallisempaa, ja tämä sovellus lupaa juuri sitä. Otetaan selvää, miten se pärjää käytännössä.

Mitä ilmainen käyttö merkitsee arjessa

Sovellus on ilmainen, joten sen kokeilemiseen ei liity ostohintaa. Minusta se on järkevä lähtökohta, kun etsit keinoa vahvistaa kirjautumisia ilman erillistä maksullista laitetta. Ilmaisuus ei silti yksin ratkaise, sopiiko sovellus juuri sinulle: olennaista on, käyttääkö kirjautumiasi palvelu Oracle Authenticatoria ja pystytkö ottamaan sen osaksi omaa kirjautumisrutiiniasi.

Taustalla on Oracle America, Inc., ja kyseessä on yrityskäyttöön sijoittuva todennussovellus. Se on saanut 3,2 tähden keskiarvon noin 1 500 arviosta, ja asennuksia on yli miljoona. Nämä luvut kertovat, että sovellusta käytetään laajasti, mutta eivät lupaa jokaiselle samanlaista käyttökokemusta. Itse painottaisin ennen kaikkea sitä, sopiiko se organisaatiosi kirjautumistapaan.

Mihin lisäturva auttaa – ja mitä se ei tee

Monivaiheinen tunnistautuminen lisää kirjautumiseen tarkistuksen, joka ei perustu pelkästään salasanaan. Se auttaa tilanteessa, jossa salasana on päätynyt vääriin käsiin, mutta ei tee tilistä täysin riskitöntä eikä korvaa huolellista salasanan käyttöä. Käytännössä hyöty riippuu myös siitä, että puhelin on omassa hallinnassasi ja että osaat toimia, jos et pääse siihen käsiksi.

Yksi arkinen hyöty on se, että kirjautumisen vahvistus kulkee mukana puhelimessa eikä vaadi erillisen tunnuslukulaitteen kantamista. Jos kirjaudut työtilille toimiston ulkopuolella, vahvistus voi olla kätevä osa sisäänkirjautumista. Toisaalta juuri puhelimen varaan rakentaminen tuo riippuvuuden: jos laite katoaa, rikkoutuu tai jää toiseen paikkaan, kirjautuminen voi muuttua hankalaksi. Selvitä siksi jo ennen käyttöönottoa, miten oma organisaatiosi palauttaa pääsyn tällaisessa tilanteessa.

Käyttöönotto ja ensivaikutelmat

Kun avasin sovelluksen ensimmäistä kertaa, olin yllättynyt sen yksinkertaisesta ja selkeästä käyttöliittymästä. Ei mitään ylimääräistä, vain selkeät ohjeet ja helppokäyttöisiä toimintoja. Asennusprosessi oli suoraviivainen, ja parin minuutin kuluttua olin jo kirjautumassa sisään ensimmäiseen palveluun.

Turvallisuusominaisuudet

Sovellus toimii monivaiheisena todennuksena, mikä tarkoittaa, että se lisää ylimääräisen turvakerroksen kirjautumisiisi. Tämä on erityisen hyödyllistä, kun käytät palveluita, joissa säilytetään arkaluontoista tietoa. Kuvittelepa tilanne, jossa joku yrittää murtautua tiliisi, mutta heillä ei ole pääsyä puhelimeesi. Tällaisina hetkinä sovellus todella loistaa.

Yksi asia, joka teki minuun vaikutuksen, on se, kuinka helposti sovellus synkronoituu muiden laitteiden kanssa. Sinun ei tarvitse olla tekninen guru saadaksesi kaiken toimimaan.

Käytettävyys ja suunnittelu

Oracle on onnistunut luomaan sovelluksen, joka on sekä tehokas että käyttäjäystävällinen. Käytettävyys on selkeästi ollut etusijalla, ja sovelluksen navigointi on suoraviivaista. On helppo lisätä uusia tilejä ja hallita niitä suoraan sovelluksen kautta.

Suunnittelun osalta sovellus ei ole ehkä markkinoiden tyylikkäin, mutta se ei myöskään ole tylsä. Värimaailma on rauhallinen, ja kaikki on sijoitettu loogisesti. Tämä tekee sovelluksen käytöstä miellyttävää, eikä tarvitse arvailla, mitä seuraavaksi tehdä.

Arjen kirjautumiset ja käytännön valinnat

Hyvä käyttötapa on yhdistää sovellus niihin työ- tai yritystileihin, joihin kirjaudut säännöllisesti, ja testata kirjautuminen heti asennuksen jälkeen. Näin huomaat ajoissa, vaatiiko palvelu erityisiä vaiheita tai organisaation asetuksia. Jos olet ottamassa sovellusta käyttöön työpaikan ohjeiden mukaan, seuraa juuri niitä sen sijaan, että yrittäisit lisätä tilin omin päin. Yrityksen tunnistautumisratkaisuissa hallinta voi olla sidoksissa järjestelmän ylläpitoon.

Esimerkiksi etätyöpäivän aamuna voi olla tarpeen avata yrityksen palvelu uudesta verkosta tai laitteesta. Silloin puhelimessa oleva vahvistus auttaa viimeistelemään kirjautumisen, mutta kannattaa pitää sovellus ja puhelin saatavilla ennen kuin aloitat. Jos vaihdat puhelinta, älä oleta, että vanhan laitteen asetukset siirtyvät automaattisesti. Varmista ensin, että pystyt lisäämään uuden laitteen tai saamaan ylläpidolta apua, jotta et lukitse itseäsi ulos tärkeästä työtilistä.

Myös laitteiden välinen käyttö kannattaa ajatella käytännön eikä mukavuuden kautta. Jos työhön liittyy useita puhelimia tai tabletteja, selvitä etukäteen, mitkä niistä organisaatiosi sallii ja miten ne rekisteröidään. Synkronointiin liittyvä helppous voi olla hyödyllinen, mutta en rakentaisi sen varaan ainoaa palautumistapaa. Erillinen, organisaation hyväksymä varasuunnitelma on arvokkaampi kuin oletus siitä, että kaikki laitteet pysyvät aina käytettävissä.

Vertailu muihin todennustapoihin

Tavalliseen tekstiviestillä toimitettavaan vahvistuskoodiin verrattuna puhelimessa oleva todennussovellus voi tuntua sujuvammalta, koska kirjautumisen ja vahvistuksen voi hoitaa saman laitteen kautta. Se ei kuitenkaan tarkoita, että tämä ratkaisu olisi jokaisessa palvelussa käytettävissä tai aina parempi. Jos palvelu tai työnantaja määrää tietyn kirjautumistavan, sitä on noudatettava. Myös tekstiviesti voi olla käytännöllinen varakeino silloin, kun sovelluksen käyttöönotto ei ole mahdollista, vaikka se ei ole sama asia kuin sovelluspohjainen vahvistus.

Yleiskäyttöiset tunnistussovellukset voivat sopia paremmin henkilölle, joka haluaa hallita monien erilaisten palvelujen kirjautumisia yhdessä paikassa. Oracle Authenticatorin järkevin paikka on sen sijaan Oracleen tai yrityksen hallinnoimaan kirjautumiseen liittyvä käyttö, etenkin jos organisaatio on ottanut sen osaksi omaa prosessiaan. En valitsisi sitä vain siksi, että se on tunnetun yrityksen tekemä: tarkista ensin, hyväksyykö käyttämäsi palvelu sen ja vastaako se omia palautumistarpeitasi.

Jos haluat kirjautua eri palveluihin ilman keskitettyä työpaikan hallintaa, tavallinen salasanojen hallintaohjelma tai yleinen todennussovellus saattaa olla luontevampi kokonaisuus. Ne ratkaisevat kuitenkin eri ongelmia, eikä salasananhallinta itsessään korvaa toista tunnistautumisvaihetta. Pidän hyödyllisimpänä sitä, että valitset palvelun ja organisaation hyväksymän tavan, et sitä, jossa on eniten toimintoja tai näyttävin käyttöliittymä.

Yhteensopivuus ja integraatiot

Yksi sovelluksen suurimmista vahvuuksista on sen yhteensopivuus monien eri alustojen ja palveluiden kanssa. Oli sitten kyseessä henkilökohtainen sähköposti tai yrityksen sisäinen järjestelmä, sovellus tarjoaa laajan tuen. Tämä tekee siitä ihanteellisen ratkaisun, jos sinulla on useita tilejä ja palveluita hallittavana.

Lisäksi sovellus integroituu hyvin muiden Oracle-tuotteiden kanssa, mikä on suuri plussa, jos olet jo Oracle-ekosysteemin käyttäjä.

Rajat, joihin kannattaa varautua

Yritystunnistautumiseen liittyvä vahvuus voi olla samalla rajoite: sovelluksesta ei ole paljon iloa, jos tärkein palvelusi ei tue sitä tai ylläpitäjä ei ole ottanut sitä käyttöön. Tämä kannattaa selvittää ennen kuin alat siirtää kirjautumisrutiinejasi sen varaan. Jos sovellus on työpaikan vaatimus, työnantajan ohjeet ja tukikanavat ratkaisevat usein enemmän kuin oma mieltymyksesi.

Toinen harkittava asia on puhelimen saatavuus. Jos käytät puhelinta harvoin, pidät sitä usein äänettömällä tai et halua työasioiden riippuvan henkilökohtaisesta laitteesta, lisävaihe voi tuntua hankalalta. Samoin yhteinen perhepuhelin tai työvuorojen välillä kiertävä laite ei ole hyvä pohja henkilökohtaiselle vahvistukselle. Tällaisessa tilanteessa kannattaa keskustella ylläpidon kanssa vaihtoehdoista eikä yrittää kiertää organisaation turvallisuuskäytäntöjä.

Puhelimen vaihtoon, katoamiseen ja sovelluksen poistamiseen liittyvä toimintatapa on hyvä ottaa selville ennakkoon, ei vasta lukkiutumisen jälkeen. Tarkista, onko tilillesi tarjolla ylläpidon tekemä uudelleenrekisteröinti tai muu hyväksytty palautusmenettely. Älä poista sovellusta vanhasta laitteesta ennen kuin olet varmistanut uuden laitteen toimivan. Tämä pieni järjestely vähentää riskiä, että kiireinen työpäivä pysähtyy kirjautumisen takia.

Kenelle ilmaisesta sovelluksesta on eniten hyötyä

Suosittelisin sitä ensisijaisesti ihmiselle, jonka työpaikka tai käyttämä Oracle-palvelu tukee tätä tunnistustapaa ja joka haluaa hoitaa vahvistuksen omalla puhelimellaan. Tällaisessa tilanteessa sovellus voi tehdä kirjautumisesta selkeän osan päivittäistä työskentelyä ilman erillistä ostosta. Se sopii myös käyttäjälle, joka arvostaa yksinkertaista käyttötarkoitusta enemmän kuin laajaa valikoimaa henkilökohtaisia tilinhallintatoimintoja.

Sen sijaan satunnaiselle käyttäjälle, joka etsii yhtä sovellusta kaikenlaisten verkkotilien koodeihin, valinta ei ole automaattinen. Ensin on tarkistettava palvelujen yhteensopivuus ja se, voiko tunnistautumistavan palauttaa itse vai tarvitaanko ylläpitäjää. Jos haluat pitää työ- ja henkilökohtaiset kirjautumiset täysin erillään, mieti myös, haluatko yrityksen kirjautumissovelluksen samaan puhelimeen kuin yksityiset tunnistautumistapasi.

Sovelluksen ikäraja on PEGI 3, mutta käytännössä se on suunnattu kirjautumista vahvistaville käyttäjille eikä viihteeksi lapsille. Se on ilmainen, nykyinen versio on 9.12, ja Androidilla vähimmäisvaatimus on 5.0. Sovelluksen julkaisuajankohta on 7.3.2014. Nämä tiedot auttavat hahmottamaan sen saatavuutta, mutta yhteensopivuus oman tilisi ja organisaatiosi asetusten kanssa on silti ratkaiseva asia.

Lopullinen arvio

Kaiken kaikkiaan, Oracle Mobile Authenticator tekee vaikutuksen. Se on yksinkertainen mutta tehokas työkalu, joka parantaa merkittävästi tiliesi turvallisuutta. Vaikka markkinoilla on muitakin vastaavia ratkaisuja, tämä sovellus erottuu edukseen helppokäyttöisyytensä ja laajan yhteensopivuutensa ansiosta.

Jos etsit luotettavaa ja käyttäjäystävällistä todennussovellusta, suosittelen ehdottomasti kokeilemaan sitä. Se voi olla juuri se lisäturva, jota olet etsinyt.

Kannattaako kokeilla vai valita toinen tapa?

Oma suositukseni on kokeilla sovellusta silloin, kun se kuuluu käyttämäsi Oracle- tai yritystilin hyväksyttyihin kirjautumistapoihin. Maksuton käyttö madaltaa kokeilun kynnystä, mutta todellinen arvo tulee siitä, että ratkaisu sopii tilin hallintaan ja toimii myös silloin, kun vaihdat laitetta tai tarvitset palautusapua. Tee ensimmäinen testikirjautuminen rauhassa ja varmista, että tiedät, mistä saat apua ongelmatilanteessa.

Ohittaisin sen, jos etsit yleistä työkalua kaikkiin henkilökohtaisiin tileihin etkä tiedä, tukevatko ne sitä, tai jos puhelimen pitäminen mukana ei sovi omaan arkeesi. Silloin palvelun oma vaihtoehtoinen vahvistusmenetelmä tai toinen tarkoitukseen paremmin sopiva ratkaisu voi olla parempi. Kun käyttötarve on oikea, tämä on mutkaton lisä yrityskirjautumiseen; väärässä tilanteessa se on vain yksi ylimääräinen sovellus ja riippuvuus yhdestä laitteesta.